CVE-2026-63293 in LXD
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de enlace simbólico en LXD permite que un atacante realice operaciones arbitrarias de lectura y escritura de archivos en el sistema anfitrión. Al importar o descomprimir un archivo comprimido con una imagen, LXD no valida si el archivo metadata.yaml es un enlace simbólico. Un atacante puede explotar esta falla proporcionando un archivo comprimido con una imagen manipulada que contenga un metadata.yaml vinculado a rutas de archivos objetivo en el sistema anfitrión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.